Популярный хакерский форум обнаружил базы данных, содержащие данные учетных записей пользователей для трех VPN-сервисов: SuperVPN, GeckoVPN и ChatVPN. Всего продается информация о 21 миллионе пользователей с платными и бесплатными аккаунтами.
Сообщение о продаже данных / CyberNews
По словам продавца, архивы содержат следующие данные: адрес электронной почты, используемый для входа в сервис, имя пользователя, полное имя, страна, рандомизированный пароль, платежная информация и способы оплаты, статус подписки и срок ее действия. Автор поста также предлагает отсортировать информацию по странам.
Судя по фрагменту базы данных, который прилагается к сообщению о продаже, в комплекте с вышеприведенными данными покупатель получит серийный номер устройства, название производителя и модели, идентификатор мобильного абонента (IMSI) и другую информацию о смартфоне.
Фрагмент базы данных, прикрепленный к объявлению / CyberNews
Почти одновременно в популярном VPN-сервисе LastPass на Android было обнаружено 7 различных трекеров активности пользователей. Представители компании уже прокомментировали ситуацию: видеонаблюдение используется исключительно для улучшения пользовательского опыта, его можно отключить в настройках, эти данные не передаются третьим лицам. Однако эта функция включена по умолчанию, и многие пользователи не знали об этом.